{% else-1 %}
(12 ноя 2016, 12:54) (0/0) [0]
то бишь мои данные

<p>
<p>bd_host = "localhost"; // хост
<p>bd_user = "wgehbesrvg"; // логин
<p>bd_password = "YUFSXd4217HNqbuJ"; // пароль
<p>bd_base = "wstyjgw"; // БД
</p>


увидит любой желающий
(12 ноя 2016, 12:49) (0/0) [0]
Halking, еси открыть "просмотреть код страницы" то данные базы в открытом доступе( *
(12 ноя 2016, 12:44) (0/0) [0]
В админке лежит файл с странным содержанием


<php
<p>
<p>bd_host = "localhost"; // хост
<p>bd_user = "wgehbesrvg"; // логин
<p>bd_password = "YUFSXd4217HNqbuJ"; // пароль
<p>bd_base = "wstyjgw"; // БД
</p>
$con = mysql_connect( $bd_host, $bd_user, $bd_password ) or die( 'База данных перегружена' );
mysql_select_db( $bd_base, $con );
mysql_query( "set names cp1251" );

include_once ROOT_DIR . '/engine/function.php';
<php



не уязвимость ли? как то данные в открытом доступе вроде...
  • 1 из 1